1. Veri Sorumlusu ve İletişim Bilgileri
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Yönetmeliği ("GDPR") uyarınca, Birikim Yap mobil uygulaması ("Uygulama") kapsamında işlenen kişisel verileriniz bakımından Veri Sorumlusu sıfatıyla hareket etmekteyiz.
Her türlü gizlilik talebiniz, soru veya KVKK m. 11 kapsamındaki başvurularınız için resmi iletişim e-posta adresimiz: destek@birikimyap.app
2. Toplanan Kişisel Veriler ve Kategorileri
Birikim Yap, temel bütçe ve harcama takibi hizmetlerini sunabilmek amacıyla yalnızca gerekli olan verileri işler (Data Minimization):
- Kimlik ve İletişim Verileri: Ad, soyad ve e-posta adresi (Google Sign-In, Apple Sign-In veya E-posta kaydı aracılığıyla).
- Finansal Kullanıcı Girdileri: Beyan edilen aylık net gelir, sabit giderler, değişken harcama tutarları, harcama kategorileri, tasarruf hedefleri ve bütçe tercihleri.
- Tercih Verileri: Uygulama dili (TR/EN), seçilen para birimi (TRY, USD, EUR vb.), koyu/açık mod tercihi, haptik ve bildirim tercihleri.
- Çift / Aile Bütçesi Verileri: İsteğe bağlı olarak eşleşilen Çift veya Aile grubu davet kodları ve üyelik kaydı.
- Hesap Kimlik Bilgileri: Hesabınıza sistem tarafından verilen kullanıcı kimliği; Google veya Apple ile giriş yaptıysanız ilgili sağlayıcının hesap kimliği.
- Parola: E-posta ve parola ile kayıt olduysanız parolanız, kimlik doğrulama sağlayıcısı Firebase Authentication tarafından işlenir ve saklanır. Birikim Yap parolanızı göremez ve kendi kayıtlarına yazmaz.
- Toplanmayanlar: Uygulama konum bilgisi, rehber, fotoğraf kütüphanesi, cihaz tanımlayıcısı veya reklam kimliği toplamaz. Uygulamada reklam ağı, analitik veya çökme raporlama servisi bulunmaz ve uygulama içindeki kullanım davranışınız izlenmez.
3. Apple & Google Sign-In Kimlik Doğrulama
Uygulamamıza Apple veya Google hesabınızla giriş yaptığınızda, ilgili sağlayıcının güvenli OAuth 2.0 protokolu üzerinden yalnızca temel profil bilgileri (E-posta ve Ad-Soyad) alınır. Birikim Yap sosyal medya hesaplarınıza, şifrelerinize veya diğer kişisel verilerinize erişmez.
4. Bulut Altyapısı, Güvenlik ve Yurt Dışı Veri Aktarımı
Kullanıcı verilerinizin cihaz değişikliği veya uygulama silinmesi durumunda kaybolmaması için çift yedekleme mimarisi kullanılmaktadır: verileriniz hem kullandığınız cihazda hem de Google Cloud üzerinde çalışan Firebase bulut veritabanında tutulur.
Cihaz ile bulut arasındaki iletişimin tamamı güvenli bağlantı (TLS) üzerinden yapılır ve bulut tarafında Google Cloud'un standart depolama güvenliği ile şifreleme mekanizmaları geçerlidir. Kayıtlara erişim Firebase Security Rules ile sınırlandırılmıştır; kişisel bütçe kaydınız yalnızca kendi hesabınızla okunabilir. Birikim Yap uçtan uca şifreleme kullanmaz; verileriniz hizmetin sunulabilmesi için bulut altyapısında işlenebilir durumdadır. Cihazınızdaki veriler uygulamanın iOS tarafından ayrılmış kendi alanında tutulur ve uygulama bu veriler için ayrıca bir şifreleme katmanı uygulamaz.
🌐 Yurt Dışı Veri Aktarımı Bilgilendirmesi: Bulut veritabanı ve sunucu tarafı işlemler Google Cloud'un Frankfurt (Almanya) bölgesinde çalışır. Kimlik doğrulama kayıtları Google'ın küresel altyapısında işlenebilir. Her iki durumda da veriler Türkiye dışında işlendiğinden yurt dışına aktarım söz konusudur.
5. Mikrofon ve Sesli Harcama Gizliliği
Birikim Yap sesli harcama özelliğinde mikrofon verisini harcama bilgisini metne dönüştürmek amacıyla kullanır.
🔒 Ses İşleme İlkeleri: Ham ses kayıtları Birikim Yap tarafından kalıcı bir ses dosyası olarak saklanmaz ve Birikim Yap'ın sunucularına veya bulut veritabanına yüklenmez. Konuşmadan yalnızca ayrıştırılan sayısal tutar, harcama kategorisi ve açıklama bilgisi harcama kaydına eklenir. Kullanılan Apple/iOS konuşma tanıma teknolojisinin çalışma biçimine, cihaz ayarlarına, dil desteğine ve sistem koşullarına bağlı olarak konuşma verileri Apple'ın konuşma tanıma hizmetleri tarafından işlenebilir.
5b. Kamera
Kamera yalnızca çift/aile bütçesi davetindeki QR kodu okumak için ve yalnızca o ekran açıkken kullanılır. Fotoğraf veya video çekilmez, cihazda saklanmaz ve buluta yüklenmez; kameradan alınan tek bilgi QR kodun içindeki davet kodudur. Uygulama fotoğraf kütüphanenize erişmez ve bunun için izin istemez.
5c. Çift / Aile Bütçesinde Paylaşılan Veriler
Aile bütçesi özelliği isteğe bağlıdır ve bir aile grubu en fazla iki kişiden oluşur. Bir aile grubuna katıldığınızda diğer üye şunları görebilir: adınız, e-posta adresiniz, gruptaki rolünüz (kuran veya katılan), ortak bütçeye eklediğiniz gelir ve gider kayıtları ve bu kayıtları sizin eklemiş olduğunuz bilgisi.
🔒 Kişisel bütçeniz paylaşılmaz: Aile grubuna eklemediğiniz gelir, gider, hedef ve geçmiş ay kayıtlarınız yalnızca sizin hesabınıza açıktır ve aile üyeniz dahil başka hiçbir kullanıcı tarafından okunamaz.
6. Veri İşleme Amaçları ve Saklama Süreleri
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Kullanıcının bütçe, gelir, gider ve günlük harcama limitlerini doğru hesaplamak,
- Çift veya Aile gruplarında ortak bütçe paylaşımını sağlamak,
- Şifre sıfırlama ve doğrulama e-postalarını iletmek (Firebase Authentication e-posta altyapısı),
- Çevrimdışı ve çevrimiçi veri senkronizasyonunu sürdürmek.
Verileriniz, hesabınız aktif kaldığı sürece saklanır. Hesabınızı sildiğinizde veya hesabın kapatılması halinde verileriniz sistemlerimizden ve bulut yedeklerinden kalıcı olarak temizlenir.
7. Hesap ve Veri Silme Hakkı (Account Deletion)
Kullanıcılarımız dilediği an uygulama içerisinden tüm verilerini ve üyelik kaydını geri döndürülemez şekilde silme hakkına sahiptir.
Hesap Silme Adımları: Uygulama içi Profil Sekmesi ➔ Hesap Yönetimi & Tehlikeli Bölge ➔ Hesabımı Kalıcı Olarak Sil butonuna dokunarak onay vermeniz yeterlidir.
Güvenlik gereği bu işlem yakın zamanda giriş yapmış olmanızı gerektirir; gerekirse çıkıp yeniden giriş yapmanız istenir.
Bu işlem gerçekleştirildiğinde şunlar kalıcı olarak kaldırılır: kimlik doğrulama kaydınız, profiliniz ve tüm gelir/gider/bütçe verileriniz, aile grubu üyelik kaydınız ile orada tutulan adınız ve e-posta adresiniz, aileye bağlanma kayıtlarınız, cihazınızdaki yerel kopyalar ve widget verileri.
Aile grubunu siz kurduysanız grup dağılır; ortak gelir ve gider kayıtları ile davet kodları da silinir. Aile grubuna katılan taraf sizseniz ortak gelir ve gider kayıtları diğer üyenin bütçe geçmişi olduğu için silinmez; bu kayıtlarda sizi işaret eden ad ve hesap kimliği kaldırılır, kayıt kimliksiz olarak kalır.
8. KVKK m. 11 Kapsamındaki İlgili Kişi Hakları
KVKK'nın 11. maddesi uyarınca tüm kullanıcılarımız aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 uyarınca verilerinin silinmesini veya yok edilmesini isteme.
9. İletişim ve Başvuru
Gizlilik Politikamız veya KVKK haklarınız ile ilgili tüm sorularınız için bize e-posta yoluyla ulaşabilirsiniz: